Chính Sách Bảo Mật 356hh – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của 356hh, bao gồm:

• Truy cập website 356hh.net từ bất kỳ thiết bị nào (máy tính, điện thoại, máy tính bảng).
• Sử dụng ứng dụng di động 356hh trên iOS và Android.
• Đăng ký tài khoản, nạp tiền, đặt cược, rút tiền và liên hệ hỗ trợ.
• Tương tác với các tính năng khuyến mãi, chương trình VIP và các dịch vụ bổ sung khác.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà 356hh có thể liên kết đến (trong trường hợp nhà cung cấp game hoặc cổng thanh toán có giao diện riêng). Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên liên quan trong những trường hợp đó.

2Dữ Liệu Chúng Tôi Thu Thập

356hh thu thập dữ liệu từ các nguồn sau và chỉ trong phạm vi thực sự cần thiết:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin tài khoản: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng thô).
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt và ảnh selfie — chỉ thu thập khi bạn yêu cầu rút tiền lần đầu hoặc khi hệ thống yêu cầu xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử — được mã hóa và dùng để xử lý giao dịch. 356hh không lưu số thẻ tín dụng hay thông tin thanh toán nhạy cảm khác.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hoặc các kênh hỗ trợ khác.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, ID thiết bị (để phát hiện đăng nhập đa thiết bị bất thường).
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ — được dùng để xác minh vị trí và phát hiện gian lận.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian dành cho từng tính năng, cách tương tác với giao diện — giúp cải thiện trải nghiệm người dùng.
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 5 bên dưới.

3Mục Đích Sử Dụng Dữ Liệu

356hh sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này:

356hh không dùng dữ liệu của bạn để phục vụ quảng cáo của bên thứ ba. Nếu bạn không muốn nhận thông báo khuyến mãi, có thể hủy đăng ký bất kỳ lúc nào trong cài đặt tài khoản.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

356hh không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau và với mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng.
• Nhà cung cấp dịch vụ KYC: Một số thông tin xác minh danh tính được xử lý qua đối tác KYC được cấp phép, tuân thủ tiêu chuẩn bảo mật quốc tế.
• Nhà cung cấp game: Tên người dùng (không phải thông tin cá nhân đầy đủ) có thể được chia sẻ với nhà cung cấp game để khởi tạo phiên chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành. 356hh sẽ thông báo cho bạn nếu pháp luật không cấm.
• Đơn vị kiểm toán bảo mật độc lập: Dữ liệu ẩn danh hóa được dùng trong các đợt kiểm tra bảo mật định kỳ.

5Cookie Và Công Nghệ Theo Dõi

356hh sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie cần thiết: Bắt buộc để dịch vụ hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, ngăn giả mạo CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện và cài đặt thông báo. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh để giúp 356hh hiểu cách người dùng tương tác với nền tảng và cải thiện tính năng. Có thể tắt trong cài đặt cookie.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị hoặc vị trí bất thường, bảo vệ tài khoản khỏi xâm nhập trái phép. Bắt buộc vì lý do bảo mật.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc biểu tượng cài đặt cookie ở góc dưới màn hình khi truy cập 356hh. Lưu ý rằng việc tắt cookie cần thiết có thể khiến một số tính năng không hoạt động đúng.

6Biện Pháp Bảo Mật Dữ Liệu

356hh đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

• Mã hóa truyền tải: SSL/TLS 1.3 với chứng chỉ cấp cao nhất cho mọi kết nối giữa thiết bị người dùng và máy chủ 356hh.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, mật khẩu, thông tin thanh toán) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ, không hơn.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo bất thường 24/7.
• Kiểm tra bảo mật định kỳ: Penetration testing và kiểm tra lỗ hổng bảo mật độc lập mỗi quý bởi đơn vị chuyên nghiệp bên ngoài.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa tự động tại nhiều trung tâm dữ liệu để đảm bảo phục hồi khi có sự cố.

Mặc dù 356hh áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào an toàn 100%. Chúng tôi cam kết thông báo kịp thời và minh bạch nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn.

7Thời Gian Lưu Trữ Dữ Liệu

356hh chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp luật — tùy thời hạn nào dài hơn. Dưới đây là thời gian lưu trữ theo từng loại dữ liệu:

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của 356hh. Dữ liệu đã xóa không thể phục hồi.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng 356hh, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

9Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 356hh được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới độ tuổi này.

• Quy trình xác minh độ tuổi được tích hợp trong quá trình đăng ký và KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 356hh sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan theo quy định.
• Nếu bạn là phụ huynh và lo ngại con em mình đang sử dụng dịch vụ 356hh, hãy liên hệ ngay qua email support@356hh.net để được xử lý ưu tiên.

356hh cũng hỗ trợ tính năng tự loại trừ và kiểm soát chơi có trách nhiệm để giúp các bậc phụ huynh ngăn chặn việc sử dụng không phù hợp. Xem thêm tại trang Chơi game có trách nhiệm.

10Chuyển Dữ Liệu Ra Nước Ngoài

Để cung cấp dịch vụ, 356hh có thể cần chuyển hoặc xử lý một số dữ liệu của bạn ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng nhà cung cấp hạ tầng đám mây quốc tế hoặc nhà cung cấp game từ nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 356hh đảm bảo:

• Nước nhận hoặc tổ chức nhận phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký kết thỏa thuận bảo mật dữ liệu (DPA) với tất cả đối tác xử lý dữ liệu xuyên biên giới.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế theo tiêu chuẩn TLS 1.3.

11Xử Lý Sự Cố Vi Phạm Dữ Liệu

Mặc dù 356hh áp dụng mọi biện pháp bảo vệ tốt nhất hiện có, chúng tôi có quy trình rõ ràng để xử lý trong trường hợp xảy ra sự cố bảo mật dữ liệu:

1. Phát hiện và kiểm soát (0–4 giờ): Đội bảo mật 356hh cô lập sự cố, ngăn chặn thiệt hại mở rộng và bắt đầu điều tra nguyên nhân.
2. Đánh giá tác động (4–24 giờ): Xác định loại dữ liệu bị ảnh hưởng, số người dùng liên quan và mức độ rủi ro tiềm ẩn.
3. Thông báo người dùng (trong vòng 72 giờ): Nếu sự cố có nguy cơ ảnh hưởng đến quyền lợi của bạn, 356hh sẽ thông báo qua email và/hoặc thông báo đẩy với đầy đủ thông tin về: loại dữ liệu bị ảnh hưởng, thời điểm xảy ra, biện pháp khắc phục và các bước bạn cần thực hiện để bảo vệ bản thân.
4. Báo cáo cơ quan chức năng: Trong các trường hợp nghiêm trọng, 356hh sẽ báo cáo cho cơ quan bảo vệ dữ liệu có thẩm quyền theo đúng quy định pháp luật.
5. Cải thiện sau sự cố: Đánh giá toàn diện, vá lỗi và cải tiến quy trình để ngăn tái diễn.

12Thay Đổi Chính Sách Bảo Mật

356hh có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 356hh sẽ thông báo qua email và thông báo đẩy ít nhất 14 ngày trước khi có hiệu lực.
• Phiên bản và ngày cập nhật mới nhất luôn hiển thị ở đầu trang này.
• Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép) trước ngày hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách được cập nhật.

13Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân, vui lòng liên hệ 356hh qua các kênh sau:

• Email bảo mật dữ liệu: privacy@356hh.net — dành riêng cho các yêu cầu liên quan đến quyền dữ liệu cá nhân.
• Email bảo mật kỹ thuật: security@356hh.net — báo cáo lỗ hổng bảo mật hoặc hoạt động đáng ngờ.
• Email hỗ trợ chung: support@356hh.net — phản hồi trong vòng 2–4 giờ giờ hành chính.
• Live Chat: Trực tiếp trong ứng dụng hoặc website 356hh — 24/7, người thật phản hồi.

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp: tên đăng ký tài khoản 356hh, mô tả cụ thể yêu cầu và bằng chứng xác minh danh tính nếu cần. Điều này giúp 356hh xử lý yêu cầu của bạn chính xác và nhanh chóng hơn.